上面的加密方法有个 bug，如果明文的最后一位是 '\0' 的话，，解密之后的结果会不等于明文。 一般来说，除非是要兼容已有的实现，使用广泛使用的库（比如 rbnacl）是一个更好的选择。